9月17日，2018年國家網(wǎng)絡(luò)安全宣傳周活動在成都正式啟動。華順信安創(chuàng)始人CEO趙武表示，網(wǎng)絡(luò)空間測繪結(jié)合漏洞就相當(dāng)于是網(wǎng)絡(luò)核武器，這個在未來的國家之間的網(wǎng)絡(luò)戰(zhàn)爭中將起到非常巨大的作用，能夠給敵對國家重要內(nèi)容進(jìn)行快速打擊，同時還可以快速排查自身安全問題，快速防護(hù)。

在萬物互聯(lián)、萬物感知、萬物智能的時代背景下，智能設(shè)備、網(wǎng)絡(luò)等改變了人們的生活模式，為工作和生活帶來了便利，但同時也帶來了大量的數(shù)據(jù)泄露、隱私泄露等網(wǎng)絡(luò)安全問題。

“我們利用網(wǎng)絡(luò)空間測繪技術(shù)對攝像頭、路由器等設(shè)備進(jìn)行掃描后發(fā)現(xiàn)，11923個產(chǎn)品下，僅暴露在公網(wǎng)的端口數(shù)就7018萬個。”華順信安安全總監(jiān)吳明表示。

吳明說，例如攝像頭等安防產(chǎn)品就是一個端口，網(wǎng)絡(luò)中暴露的太多了，導(dǎo)致了大量的隱私泄漏。同時，最近發(fā)現(xiàn)一款路由器全球200萬的量，有幾十萬被入侵，被植入了挖礦代碼，劫持上網(wǎng)人的網(wǎng)絡(luò)流量。

國家信息安全漏洞共享平臺最新數(shù)據(jù)顯示，2017年，國家信息安全漏洞共享平臺（CNVD）共收錄通用軟硬件漏洞15951個，較2016年增長47.39%，較2016年33.9%的增速，再度增加14個百分點(diǎn)。其中，高危漏洞5678個，占比35.6%，可被利用來實施遠(yuǎn)程網(wǎng)絡(luò)攻擊的漏洞14178個，占比高達(dá)88.9%。

趙武表示，今天的信息安全問題，藏匿于網(wǎng)絡(luò)世界的各個角落，危機(jī)四伏。尤其是在一次次核心數(shù)據(jù)泄密、竊聽門等事件之后，信息安全已上升至國家安全戰(zhàn)略的高度。在安全形勢和客戶需求的變化，以及技術(shù)創(chuàng)新的驅(qū)動下，基于大數(shù)據(jù)和業(yè)務(wù)場景的安全技術(shù)將成為安全產(chǎn)業(yè)發(fā)展的新拐點(diǎn)。

據(jù)悉，網(wǎng)絡(luò)空間測繪技術(shù)通過對全球網(wǎng)絡(luò)對外開放服務(wù)的資產(chǎn)進(jìn)行主動或被動方式探測、抓取、存儲，分析整理不同種類的網(wǎng)絡(luò)空間資產(chǎn)指紋信息（規(guī)則），并對符合規(guī)則的資產(chǎn)進(jìn)行統(tǒng)計分析，進(jìn)而快速檢索全球網(wǎng)絡(luò)空間資產(chǎn)。它能夠幫助用戶迅速進(jìn)行網(wǎng)絡(luò)資產(chǎn)匹配，快速開展網(wǎng)絡(luò)空間威脅態(tài)勢感知、漏洞影響范圍分析、應(yīng)用分布統(tǒng)計、應(yīng)用流行度排名統(tǒng)計等工作。

這意味著，網(wǎng)絡(luò)空間測繪將全球42億IP地址空間進(jìn)行不間斷全面監(jiān)控，包括業(yè)務(wù)系統(tǒng)的部署情況，資產(chǎn)的變動情況，并進(jìn)行快速安全風(fēng)險預(yù)警和應(yīng)急響應(yīng)。在摸清底牌的背景下，其將傳統(tǒng)漏洞監(jiān)控的周期由一個季度降低到數(shù)小時，響應(yīng)時間提升數(shù)倍。

也正因為此，華順信安在今年網(wǎng)絡(luò)安全大檢查中給予技術(shù)支持。此前為摸底我國相關(guān)信息網(wǎng)絡(luò)安全情況，我國開展了為期半年的網(wǎng)絡(luò)安全執(zhí)法大檢查，其中就包括全面排查重要信息系統(tǒng)、關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全保護(hù)狀況，摸清風(fēng)險，堵塞漏洞，落實責(zé)任，深入實施國家網(wǎng)絡(luò)安全等級保護(hù)制度，全面提高網(wǎng)絡(luò)安全保障能力和防護(hù)水平，嚴(yán)厲打擊入侵破壞計算機(jī)信息系統(tǒng)、侵犯公民個人信息等網(wǎng)絡(luò)黑產(chǎn)。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全表示，除監(jiān)管部門開展定期檢查外，企業(yè)自身還需建立具體的網(wǎng)絡(luò)安全建設(shè)方案。該方案需對應(yīng)信息系統(tǒng)安全級別并符合等級保護(hù)標(biāo)準(zhǔn)要求、與公安機(jī)關(guān)三協(xié)同、突出等級保護(hù)制度2.0、關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全、網(wǎng)絡(luò)安全綜合防御體系建設(shè)等。

上海市委副書記尹弘此前表示，需充分認(rèn)識網(wǎng)絡(luò)安全的極端重要性，始終把關(guān)鍵信息基礎(chǔ)設(shè)施作為網(wǎng)絡(luò)安全防護(hù)的重中之重。要堅持問題導(dǎo)向，注重標(biāo)本兼治，正視存在的問題，深刻剖析根源，拿出有針對性的辦法加以解決，并做到舉一反三。